Implantação ISO/IEC 27001
Estruture um Sistema de Gestão de Segurança da Informação (SGSI) alinhado à realidade da sua organização.
Apoiamos sua empresa desde o diagnóstico inicial até a organização de processos, controles, riscos e evidências para avaliações e auditorias. O trabalho é adaptado ao escopo e às necessidades do negócio.
27001Sistema de Gestão da
Segurança da Informação
Como apoiamos sua implantação
Cinco fases estruturadas, da análise do cenário à preparação documental para auditorias, sempre conforme o escopo contratado.
Diagnóstico e definição de escopo
Analisamos o contexto da organização, processos, partes interessadas, requisitos e controles existentes. Ajudamos a delimitar o escopo do SGSI e a identificar lacunas em relação aos requisitos da ISO/IEC 27001:2022.
Planejamento do SGSI
Estruturamos um roteiro de implantação com responsáveis, prioridades, cronograma, recursos, objetivos de segurança da informação e critérios de acompanhamento compatíveis com o negócio.
Políticas, processos e controles
Apoiamos a criação ou revisão de políticas, procedimentos e registros. Orientamos a avaliação de riscos, o tratamento e a seleção de controles, incluindo a Declaração de Aplicabilidade (SoA), conforme o escopo.
Implementação e evidências
Acompanhamos responsáveis na implementação dos controles organizacionais previstos, na conscientização das pessoas e na organização de registros e evidências de execução das atividades.
Verificação e preparação para auditoria
Apoiamos avaliações de preparação, tratamento de não conformidades, revisão de documentos e organização de evidências para auditorias internas e, se desejado, para avaliação de certificação por organismo independente.
O que pode ser entregue
Exemplos de artefatos e resultados que podem apoiar a estruturação, manutenção e evolução do seu SGSI.
Diagnóstico de lacunas
Comparação do cenário atual com requisitos aplicáveis e oportunidades de melhoria.
Plano de implantação
Atividades, prioridades, prazos, responsáveis e critérios de acompanhamento.
Políticas e procedimentos
Documentos de governança, orientações internas e registros do SGSI.
Matriz de riscos e SoA
Avaliação de riscos e registro da aplicabilidade dos controles selecionados.
Organização de evidências
Estrutura de registros e evidências proporcionais aos processos e controles.
Preparação para auditoria
Apoio em avaliações de prontidão, ajustes e acompanhamento de pendências.
A seleção e a profundidade dos entregáveis dependem do projeto. O serviço consultivo não equivale à emissão de certificação.
Benefícios para sua organização
- Proteção mais estruturada
Controles e responsabilidades definidos para cuidar das informações críticas.
- Conformidade e credibilidade
Maior visibilidade de requisitos contratuais e normativos aplicáveis.
- Riscos tratados com critérios
Priorização de ações e acompanhamento de riscos de segurança.
- Governança mais madura
Processos, papéis e documentos alinhados aos objetivos do negócio.
- Melhoria contínua
Monitoramento, revisão e evolução do SGSI ao longo do tempo.
Quando este serviço faz sentido?
A implantação pode atender organizações que desejam fortalecer a gestão de segurança ou preparar seu SGSI para avaliação independente.
- Precisam organizar políticas e controles de segurança de forma consistente.
- Recebem exigências de clientes e parceiros em contratos ou questionários.
- Querem evoluir a maturidade da gestão de riscos de segurança da informação.
- Consideram buscar a certificação ISO/IEC 27001 por organismo competente.
- Precisam documentar processos, responsabilidades e evidências do SGSI.
Dúvidas frequentes
Informações úteis antes de definir o escopo da implantação.
A ACN Security emite a certificação ISO/IEC 27001?
Não. A ACN Security presta apoio consultivo na implantação e na preparação do SGSI. A auditoria de certificação e a emissão de certificado são realizadas por organismo de certificação independente.
É possível implantar a ISO/IEC 27001 em pequenas e médias empresas?
Sim. O Sistema de Gestão de Segurança da Informação pode ser estruturado com escopo e controles proporcionais ao contexto e aos riscos da organização. O plano depende de diagnóstico e avaliação inicial.
Quanto tempo leva uma implantação?
O prazo depende do tamanho da empresa, escopo escolhido, maturidade atual, disponibilidade dos responsáveis e necessidades de implementação. Um cronograma específico é elaborado após avaliar o cenário.
O serviço inclui políticas, matriz de riscos e Declaração de Aplicabilidade?
Esses são entregáveis possíveis, conforme o escopo contratado. A seleção e elaboração de documentos e controles seguem as necessidades e decisões da organização.
A consultoria garante aprovação na auditoria de certificação?
Não. A consultoria pode apoiar a preparação e a melhoria dos processos, mas a certificação depende de auditoria independente e de evidências de conformidade. Não é possível garantir aprovação.
Vamos conversar sobre a implantação da ISO/IEC 27001?
Apresente o cenário da sua empresa e converse sobre escopo, requisitos e próximos passos.